一、我國商業(yè)銀行內部審計現(xiàn)狀及存在的主要問題

　　1985年8月，國務院發(fā)布了《內部審計暫行辦法》，1995年7月，審計署頒布了《關于內部審計工作的規(guī)定》，國有商業(yè)銀行依照上述規(guī)定設立-了內部審計機構，初步建立了內部審計制度。幾年來，商業(yè)銀行內部審計開展了財務收支審計、經(jīng)營指標完成真實性審計、固定資產及在建工程項目審計、行長責任審計等各種類型的內部審計，并且實現(xiàn)了審計內容從財務收支擴展到檢查銀行的業(yè)務經(jīng)營、信貸資產質量，再到關注銀行風險，審計目標不斷提高，審計內容不斷深化；審計手段從傳統(tǒng)的手工審計逐步發(fā)展到計算機輔助審計，較好地發(fā)揮了職能作用，為推動商業(yè)銀行的改革和發(fā)展做出了積極的貢獻。

　　商業(yè)銀行審計雖然取得了明顯成效，但與金融業(yè)的改革和發(fā)展對內部審計的要求相比，我國商業(yè)銀行審計還存在著許多薄弱環(huán)節(jié)。當前商業(yè)銀行內部審計存在的矛盾和問題有以下幾點：

　?。ㄒ唬﹥炔繉徲嫻ぷ魅狈σ?guī)范化。內部審計機制沒有建立健全起來

　　目前，商業(yè)銀行內部審計工作缺乏規(guī)范化，法制化、制度化建設未取得重大進展。許多商業(yè)銀行依據(jù)審計法規(guī)，結合實際情況，制定了有關內部審計工作的規(guī)章制度，但相對審計工作規(guī)范化要求相差甚遠，有效的內部審計機制沒有建立起來。由于缺乏法制化及制度化，常常使商業(yè)銀行內部審計工作陷入無法可依、有法不依的惡性循環(huán)中。具體說來：

　　一是內部審計難以保持相對獨立性。相對獨立性是內部審計所遵循的一個基本原則，據(jù)調查，許多商業(yè)銀行的負責人沒有直接領導或關心過本單位的內審工作，也沒有專門委托一位行政副職協(xié)助分管審計工作。有的商業(yè)銀行將審計同監(jiān)察部門混崗，有的對內部審計人員的選配也不夠合理，沒有把精兵強將選配到內審崗位上來，內審機構及其人員很難具有獨立的地位。從國外銀行的經(jīng)驗來看，內部審計部門往往是對董事會而非行政管理者負責，內部審計部門可以在沒有管理層的干涉下執(zhí)行委派任務，可以自由地報告審計發(fā)現(xiàn)和評價，并不受管理層的干涉，可以在內部進行通報。

　　二是內部審計缺乏相應的權限。審計署頒布的《關于內部審計工作的規(guī)定》中明文列示了內部審計機構的權限，但商業(yè)銀行在實際工作中卻在很大程度上限制內部審計機構的權限，如審計部門不能參加有關的經(jīng)營管理會議，與審計有關的會議資料也很少送給內部審計機構；內部審計機構還沒有一套行之有效的處罰細則，往往只是建議、督促整改，很少給予處罰，等等。內部審計沒有相應的權限，其作用就會大打折扣。

　　三是內部審計實施缺乏權威性。內部審計工作所必需的條件包括經(jīng)費、必要的沒備和辦公條件及用車等沒有真正得到保證，同時，審計人員的合法權益也未能得到保障和較好地解決，難以減少后顧之憂。由于缺乏相應的權限和相對獨立的地位，商業(yè)銀行的內部審計工作中，被審計單位往往不積極配合，使得內部審計實施缺乏權威性。

　　（二）內部審計技術落后，內部審計手段不能適應新的要求

　　目前我國商業(yè)銀行的內部審計基本上是賬目基礎審計，以全部業(yè)務和賬目為基礎，主要采用詳細審計或依賴于審計者個人經(jīng)驗判斷的抽樣審計方法，而不是國際上先進的商業(yè)銀行通行的風險基礎審計，這就使得內部審計隨意性很大，缺乏科學性，審計的內容完全憑審計人員的經(jīng)驗判斷，造成審計期長、審計成本高、審計效率低下。

　　隨著計算機技術的發(fā)展，幾乎所有的商業(yè)銀行業(yè)務都要通過計算機完成，特別是新近推出的網(wǎng)上商業(yè)銀行服務，客戶借助網(wǎng)絡就能辦理帳戶查詢、打印對帳單、購物、電子轉帳業(yè)務等。例如工商銀行的綜合業(yè)務管理系統(tǒng)，所有業(yè)務數(shù)據(jù)和財務會計數(shù)據(jù)都可以由計算機完成，基本上實現(xiàn)了無紙化管理。銀行業(yè)務方式的上述變化使得部分內部控制環(huán)節(jié)向客戶端發(fā)生了轉移，對商業(yè)銀行的內部審計形成了新的挑戰(zhàn)。目前，商業(yè)銀行計算機審計運用得不夠，況且在利用計算機審計過程中，存在著不評價計算機系統(tǒng)、不測試數(shù)據(jù)的真實性、就數(shù)據(jù)審數(shù)據(jù)的現(xiàn)象，審計技術方法的陳舊制約著我國商業(yè)銀行審計的發(fā)展。近年來屢屢發(fā)生的銀行人員利用電腦挪用、貪污、盜竊資金的案件說明了目前銀行內部審計技術和方法落后的狀況。

　?。ㄈ﹥炔繉徲嬃α勘∪?，監(jiān)督能力有限

　　目前，國有商業(yè)銀行機構眾多和網(wǎng)點分散，相當一部分工作人員可以通過接觸到現(xiàn)金和證券等，并有權限進入客戶的賬戶，一項微小的控制薄弱環(huán)節(jié)可能導致出現(xiàn)大的問題，因此，內部控制和審計任務非常繁重。而商業(yè)銀行普遍存在著內部審計力量薄弱的情況，導致審計監(jiān)督不連續(xù)，審計面窄和間隔時間長，不能及時發(fā)現(xiàn)和揭露商業(yè)銀行經(jīng)營中的問題和風險隱患，弱化了審計監(jiān)督的作用。具體地，主要表現(xiàn)在：

　　一是內審人員數(shù)量不足。目前我國銀行業(yè)內部審計人員僅占銀行員工總數(shù)的1％，而在國外銀行這個數(shù)字是5％。中國人民銀行總行的規(guī)定要求銀行內部審計人員達到員工總數(shù)的2％，但據(jù)調查，一般地，分行一級的內審部門干部配備僅10人左右，不僅要負責總行布置的專項審計任務，而且還承擔所轄幾十家支行的審計任務，由于任務重，人手不足，審計監(jiān)督的作用不能充分發(fā)揮。

　　二是內審人員綜合素質差，業(yè)務能力較低。內部審計是一項政策性強、涉及面廣的工作，內部審計人員不僅要通曉財會知識、審計理論、法律知識，還必須掌握電腦知識，并具有較強的綜合分析能力及文字表達能力。當前相當一部分內部審計工作人員缺乏必要的電腦知識，業(yè)務知識面較窄，加上日常工作相當繁忙，缺乏專業(yè)培訓，專業(yè)能力下降，不適應新形勢下內部審計工作任務要求的需要。

　　三是沒有確定的準人標準和考核機制。西方國家商業(yè)銀行對內審人員的要求普遍較高，如英、法兩國規(guī)定：所有內審人員都應具有大學學歷，具有注冊會計師或注冊內部審計師資格，一般在銀行財會或其他業(yè)務部門有過5年或以上的工作經(jīng)驗。他們還對內審人員的素質和職業(yè)道德進行經(jīng)常性的考核，對達不到要求或違反職業(yè)道德的人員提出警告甚至取消其從業(yè)資格。目前，我國國有商業(yè)銀行還沒有建立完善的準人標準和考核機制，內審人員的崗位要求不明確，難以保證內部審計隊伍的素質。

　?。ㄋ模﹥葘徆ぷ鞣秶^窄，內部審計的內容不全面

　　目前，商業(yè)銀行內部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規(guī)問題，只注重檢查會計憑證、報表等資料是否真實、完整，業(yè)務操作是否合規(guī)合法等，缺乏對信貸資產質量、風險責任、經(jīng)濟效益進行審計，對銀行內部管理結構、內部控制狀況、各崗位業(yè)務規(guī)范狀況等，作出評價和建議，更未對一些重要的深層次的問題如管理制度、政策法規(guī)、社會環(huán)境、監(jiān)督體系等方面進行研究。特別是，面對商業(yè)銀行業(yè)務創(chuàng)新頻出，經(jīng)營范圍不斷拓展，內部審計卻變化緩慢，范圍過窄。

　　二、加強國有商業(yè)銀行內部審計是形勢發(fā)展的需要

　　巴塞爾委員會在2001年8月發(fā)布的《銀行內部審計和監(jiān)管當局與審計師的關系》報告中闡述了銀行內部審計工作的重要性，提出了內部審計的指導原則，要求所有銀行建立一個常設的獨立的內部審計部門。標準普爾公司在一份名為《中國銀行業(yè) 2003-2004年度展望》的報告中指出，1998年四大銀行向資產管理公司剝離了14000億不良資產之后，又產生了17000億的不良資產。由于中國國有銀行在短期內難以單憑自身力量降低不良貸款比率，巨額壞賬已經(jīng)使國有銀行在理論上資不抵債。因此，加強商業(yè)銀行內部審計既是依照有關法律和國際慣例建立現(xiàn)代企業(yè)制度的要求，又是加強內部管理、嚴格自律、提高效益和防范風險的內在需要。

　?。ㄒ唬┦羌訌娚虡I(yè)銀行內部控制和提高經(jīng)濟效益的客觀要求

　　風險管理和內部控制是商業(yè)銀行管理的一個永恒的主題，商業(yè)銀行要實現(xiàn)科學管理，在市場經(jīng)濟中不斷提高經(jīng)濟效益，最重要的是建立可行有效的內部控制制度。內部控制制度通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制和事后評價，是企業(yè)自我約束機制的具體體現(xiàn)。企業(yè)的內部監(jiān)控離不開內部審計，內部審計是內部監(jiān)控的基本手段和重要內容，內部審計工作通過對內控制度的測試、評審，把不完善、不合理、不嚴密的環(huán)節(jié)、程序和方法查找出來，幫助銀行克服管理上的薄弱環(huán)節(jié)，堵塞漏洞，避免失控，使之健全有效，達到科學管理，提高經(jīng)濟效益的目的。因此，內部審計的最終目的是為了達到對企業(yè)的有效監(jiān)控，不以監(jiān)控為目的的內部審計是毫無意義的。

　?。ǘ┦峭苿訃猩虡I(yè)銀行改革和健全內部約束機制的重要環(huán)節(jié)

　　隨著社會主義市場經(jīng)濟體制的逐步建立及商業(yè)銀行改革的不斷深化，商業(yè)銀行應逐步建立現(xiàn)代企業(yè)制度。日前，中央決定動用450億美元的外匯儲備補充建設銀行和中國銀行的資本金，以使其達到巴塞爾協(xié)議的要求。為了加強對國有資產保值增值的監(jiān)督，使國有商業(yè)銀行的經(jīng)營活動能按照國家的財經(jīng)法規(guī)健康有序地運行，商業(yè)銀行必須強化內部審計管理與控制，及時發(fā)現(xiàn)、防止和制止違紀違規(guī)的問題發(fā)生，避免形成新的不良貸款，防范和化解金融風險。加強商業(yè)銀行的內部審計既是深化國有商業(yè)銀行改革，建立健全內部約束機制，為決策服務的需要，也是加強金融業(yè)的監(jiān)管，積極防范和化解金融風險的需要。

　?。ㄈ┦蔷S護商業(yè)銀行合法權益的重要手段

　　維護商業(yè)銀行合法權益是商業(yè)銀行內部審計工作的重要職責。內部審計通過開展諸如決策審計、成本費用審計、效益審計、組織機構設置審計及人力資源審計，對各個環(huán)節(jié)及各項成本、費用、支出的真實性、合規(guī)性、效益性進行評價，確保商業(yè)銀行經(jīng)營活動的真實、可靠、有效。特別是，內部審計通過對業(yè)務經(jīng)營活動中的重大事項實行審簽，可以使商業(yè)銀行減少經(jīng)濟糾紛的發(fā)生，避免國有資金的流失，維護銀行的合法權益。

　?。ㄋ模┦羌訌妼Ω刹勘O(jiān)督管理和推動干部隊伍建設的重要措施

　　商業(yè)銀行由于內部審計和監(jiān)管法制不健全，容易出現(xiàn)道德風險和尋租行為，甚至產生銀行管理人員的嚴重腐敗現(xiàn)象，不僅使得商業(yè)銀行的信譽受到損害，而且會使金融市場的資源配置機能受到扭曲，金融效率大大降低，甚至有可能破壞整個信用體系，造成金融市場秩序混亂，危及國家金融安全，甚至導致社會動蕩。因此，加強商業(yè)銀行的內部審計，特別是開展行長責任審計，客觀公正地評價有關人員的經(jīng)濟責任，評估其功過是非，使商業(yè)銀行系統(tǒng)干部隊伍中的腐敗分子得以暴露，既可以純潔隊伍，又使廣大干部從中汲取教訓，可以有力推動商業(yè)銀行職工隊伍的建設和管理。

　?。ㄎ澹┦谴龠M商業(yè)銀行與國際商業(yè)銀行慣例接軌的內在需要

　　發(fā)達國家的商業(yè)銀行無不具有一個相對獨立的、有較高的權威的、強有力的內部審計監(jiān)督體系。隨著我國加入WTO，國內的規(guī)則需要和國際接軌，需要對商業(yè)銀行內部審計方法進行完善和修改，建立健全一個相對獨立的內部審計體系，以加強商業(yè)銀行內部審計管理與控制，提高運營效率。

　　三、加強我國商業(yè)銀行內部審計的對策

　　國有商業(yè)銀行內部審計制度，是商業(yè)銀行內在的監(jiān)督約束機制的有機組成部分，是商業(yè)銀行建立現(xiàn)代企業(yè)制度的重要內容。國際上知名的大商業(yè)銀行，如花旗銀行等都設有非常健全的內部審計制度和組織機構，并在企業(yè)的經(jīng)營管理中發(fā)揮著重要作用。針對我國的情況，加強商業(yè)銀行內部審計工作應從以下方面人手：

　?。ㄒ唬┙⑾鄬Κ毩⒌膬炔繉徲嬻w系，完善內部審計機制

　　國際內部審計師協(xié)會在1978年制定的《內部審計實務標準》中指出：內部審計師必須對他審核的活動保持獨立性。這種獨立性能使內部審計師自由客觀地工作。沒有獨立性，內部審計就不能得到所期望取得的成果。目前，各國都要求商業(yè)銀行應建立相對獨立的內部審計體系，以加強內部審計和控制，防范和化解金融風險。例如，1998年德國發(fā)布了控制和信息透明法；2001年加拿大成立公司管理聯(lián)合委員會；日本修改了商務法；2002年8月美國出臺了薩班斯-奧克斯萊法案。為加強我國國有商業(yè)銀行的內部審計，商業(yè)銀行應按照巴塞爾委員會內部審計報告的原則，建立有效的內部審計制度和機制，一個可資借鑒的商業(yè)銀行內部審計模式，是審計委員會模式。審計委員會源于杰克遜。羅賓斯公司舞弊案，美國證券交易委員會（SEC）建議，上市 公司需由公司非執(zhí)行董事組成審計委員會。審計委員會模式是所有權和使用權分離的產權制度的客觀選擇，其中董事會對建立和維持一個充分有效的內部審計和控制系統(tǒng)負最終責任，一般地，國外商業(yè)銀行的審計委員會隸屬董事會，獨立于管理當局；銀行高級管理層向董事會報告內部控制系統(tǒng)及其運轉的情況；內部審計部門對總經(jīng)理及公司的全部經(jīng)營管理活動進行審計，擁有足夠的獨立性和權威性，活動程序是：制定以風險為基礎的審計計劃，檢查和評價獲取的信息，通報審計結果和進行后續(xù)審計，改變內審部門地位低下的現(xiàn)狀，提高審計工作質量。

　?。ǘ┩卣箖炔繉徲嫷姆秶蛢热荩岣邔徲嫻ぷ髻|量

　　國際內部審計師協(xié)會1981年公布的內部審計實務標準規(guī)定，內部審計的范圍應該圍繞著檢查和評價組織的內部控制系統(tǒng)的適當性和有效性，以及在實施指定任務中的作業(yè)質量來進行。具體內容包括有：1.檢查財務和業(yè)務信息的可靠性和完整性，確定財務和業(yè)務記錄、報表是否正確、可信、及時、完整、有用；評價對記錄的登記和編制的控制是否妥當有效。2.檢查內部政策、計劃和規(guī)章制度是否得到認真執(zhí)行；查明內部控制系統(tǒng)設計是否符合政策、計劃和各種規(guī)章的要求；鑒定這些系統(tǒng)是否適宜有效；組織內部各部門是否遵守和執(zhí)行政策、計劃和規(guī)章制度等。3.檢查資產是否得到保護，檢查和評價保護資產和其它具有控制職能的方法措施是否健全、完善、并適當?shù)睾藢嵾@些資產的存在。4.評價資源的節(jié)約和有效使用情況，要檢查是否制訂了用以衡量資源節(jié)約性和有效性的經(jīng)營標準，已制定的經(jīng)營標準是否被了解和實施；偏離標準的情況是否得到糾正；查明設備未被利用等情況并找出其原因。5.檢查業(yè)務經(jīng)營和規(guī)劃中的目的和目標的完成情況；在制訂目標和設計制度時，內審人員可協(xié)助檢查其基本假設是否適當，有關的信息是否被利用，合適的控制是否納入業(yè)務經(jīng)營和規(guī)劃之內；在業(yè)務經(jīng)營和規(guī)劃實施后，檢查和評價其是否按計劃完成和完成的質量?？傊?，內部審計的范圍十分廣泛，審計的內容非常之多。

　　目前，國有商業(yè)銀行的內部審計應注重拓展以下內容和范圍：

　　一是加強對創(chuàng)新業(yè)務的審計，包括金融衍生品、電子銀行產品等等，在對創(chuàng)新業(yè)務審計中應明確防范金融風險依然是當前內部審計監(jiān)督的基本目標，要通過審計尋求防范金融風險和促進金融創(chuàng)新的平衡點。

　　二是加強商業(yè)銀行的混業(yè)經(jīng)營業(yè)務的審計，商業(yè)銀行的混業(yè)經(jīng)營發(fā)展趨勢必將擴大審計對象的范圍，要求內部審計將證券、保險、信托業(yè)務等逐漸納入商業(yè)銀行常規(guī)審計范圍。

　　三是注重將業(yè)務經(jīng)營檢查與財務收支審計相結合，從銀行業(yè)務經(jīng)營環(huán)節(jié)中發(fā)現(xiàn)風險控制的薄弱環(huán)節(jié)，確保審計質量。內部審計的范圍從單純的財務報表擴展至整個內部控制及業(yè)務流程，從過去單純對財務數(shù)字的準確性、日常經(jīng)營的合法合規(guī)性，擴展至兼顧一定經(jīng)濟效益提高的責任和咨詢功能。審計報告從單純的發(fā)表意見到提出管理建議，為管理層和被審單位提供內部控制系統(tǒng)的業(yè)務培訓，為業(yè)務部門提供改進其內部控制和業(yè)務流程的咨詢。

　?。ㄈ┡μ岣咩y行審計隊伍和人員的專業(yè)素質和水平

　　加強審計隊伍的建設，提高審計人員的素質，是提高商業(yè)銀行內部審計工作的水平、發(fā)揮商業(yè)銀行內部審計職能的根本保證。只有銀行審計隊伍和人員的專業(yè)素質和水平提高了，商業(yè)銀行的內部審計水平才能提高。為了更好地加強審計隊伍建設，應從以下幾方面人手：

　　一是各商業(yè)銀行要從實際出發(fā)，因在制宜地制定和完善審計的管理辦法，妥善解決好審計人員的工資、福利及待遇等問題，充分調動審計人員的積極性。

　　二是調整配備好內審領導班子，尤其是主管領導，要切實把那些政治思想和業(yè)務素質較高、責任感和事業(yè)心較強，為人正直的同志，充實到各級內審崗位上。同時嚴把進入關，各級商業(yè)銀行應配備政策水平高，業(yè)務工作能力強的復合型人才從事內部審計工作。隨著內部審計在銀行公司治理結構中的地位日益重要，審計部門不僅需要財務會計專門人才，而且也需要具備經(jīng)濟學、管理學知識的專門人才，因此，內部審計人員必須具備相應專業(yè)素質和能力，才能勝任內部審計工作。

　　三是抓好審計人員培訓，實行達標上崗制度。為了提高審計隊伍的整體素質，調動審計人員學習鉆研業(yè)務的積極性，各級商業(yè)銀行應逐步加強審計人員培訓工作，加大對審計人員學習計算機、信用卡、國際業(yè)務等知識的學習，全面提高審計人員的綜合業(yè)務素質。實行達標上崗制度，商業(yè)銀行內部審計人員必須通過國家統(tǒng)一考試，對達不到要求的現(xiàn)有審計人員要進行培訓和交流。內審人員每年必須

　　有一定時間的繼續(xù)教育，并且考試合格方能通過年檢。

　　四是建立獎懲責任制，嚴肅審計紀律。強化內部審計管理與控制，建立健全審計責任制，以便促進其增強紀律觀念，遵守職業(yè)道德，不斷加強自身修養(yǎng)，進一步增強責任意識。

　　五是商業(yè)銀行應當建立科學、有效的激勵約束機制，培育良好的企業(yè)精神和健康的內部審計和控制文化，提高全體員工的職業(yè)操守和誠信意識，從而創(chuàng)造全體員工都充分了解且能履行其職責的環(huán)境。

　?。ㄋ模┮訌娿y行審計的電子化，改進和創(chuàng)新審計方法

　　首先，要實現(xiàn)對有關信息的優(yōu)良管理，對信息及時予以識別、獲取和加工，并采用便于有關組織及其員工在履行其職責時使用這些信息的形式，在企業(yè)內部進行縱向與橫向的有效傳遞。運用計算機對商業(yè)銀行的各種數(shù)據(jù)進行精確復核，既可以對會計報表與匯總報表進行全面復核，又可以從會計流水賬逐級核對至總賬，還可以將業(yè)務管理數(shù)據(jù)與會計報表數(shù)據(jù)進行復核。

　　其次，要以計算機網(wǎng)絡為技術條件，對銀行業(yè)務實行再監(jiān)督?？梢跃幹朴嬎銠C程序對有比例關系的項目（如貸款與利息收入、存款與利息支出、中間業(yè)務交易量與中間業(yè)務收入）進行計算，然后與實際記錄進行比較，找出產生差異的記錄。通過計算機軟件系統(tǒng)來監(jiān)測、評價各分行及各業(yè)務部門、各支行、營業(yè)網(wǎng)點的風險狀況，分析造成風險的因素，進行風險預警，提出控制風險的對策，保證銀行業(yè)務規(guī)范穩(wěn)健的發(fā)展。

　　再次，加大內審人員的金融知識和計算機知識培訓，提高內審人員的計算機知識水平。在銀行審計中廣泛使用回歸分析法、統(tǒng)計抽樣法等專門的數(shù)據(jù)分析軟件進行數(shù)據(jù)分析，并運用計算機的查詢、篩選、排序、統(tǒng)計計算等功能進行審計。充分利用計算機輔助審計，加強對審計檔案資料的管理，如審計通知書、審計工作底稿、審計事實確認書、內審初步意見、審計報告、審計結果及處理意見等資料可由計算機協(xié)助處理，方便日后的查詢和調閱。

　　此外，在內部審計推廣計算機審計的過程中，還應逐步建立審計數(shù)據(jù)庫，實施流程控制和動態(tài)跟蹤，并可以著手建立審計監(jiān)督網(wǎng)絡，與外部審計或政府審計協(xié)同運作，實現(xiàn)審計信息共享。隨著金審工程的啟動，逐步將商業(yè)銀行的電子數(shù)據(jù)實時傳輸?shù)綄徲嬍鹩嬎阒行?，通過網(wǎng)絡對商業(yè)銀行進行實時監(jiān)控和檢查，真正達到防范和控制風險的目的。